Федеральный закон №?152 ФЗ «О персональных данных»

анализ актуальной практики и тенденций

Современная нормативная база

Ключевые изменения, вступившие в силу в 2025 году:

•    Обязательный реестр операторов и уведомления: с 30 мая 2025 года ИП, юрлица и даже самозанятые обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных.

Неподача — штраф до 300?000??.

•    Усиление ответственности за утечку: разовые утечки ??1?000–10?000 субъектов влекут штрафы до 5?млн??, при ??100?000–1?млн — до 15?млн??.

•    Жесткий контроль за локализацией данных: с 1?июля 2025 запрет на хранение и обработку персональных данных граждан РФ за пределами страны, за исключением предусмотренных законом случаев.

•    Новые формы и правила согласия: с 2025 установлены унифицированная форма согласия и требование оформлять его отдельно от иных документов (ФЗ 156 от 24.06.2025).

•    Серверноконтрольно-методическая документация: обязательны для операторов:

политика ПДн, локальные регламенты, назначение ответственного за обработку.

Также действует постановление Правительства №?1119 от 2012 года о требованиях безопасности, меняющееся по мере развития технологий.

Подзаконные акты и методология Роскомнадзора

•    Постановление Правительства №?1119 (01.11.2012) — классификация уровней безопасности информационных систем и полномочия ФСТЭК и ФСБ по методическим актам.

•    Приказ Роскомнадзора №?18 от 24.02.2021 — утверждение формы согласия на обработку обнародованных ПД.

•    Постановление Правительства №?815 (25.05.2023) — перечень случаев, когда запрещена биометрическая аутентификация (образование, медицина, отпуск препаратов).

•    Закон №?572 ФЗ (29.12.2022) — создание Единой биометрической системы (ЕБС), централизующего сбор и хранение биометрических данных через операторов, включая Ростелеком и Центробанк.

Роскомнадзор выпустил методические рекомендации и образцы уведомлений и политик, нарушений которых нередко достаточно для штрафа.

Судебная практика: демонстративные кейсы

1.    Утечка «Яндекс.Еда» (2022)

— коллективный иск 20+ истцов, впоследствии попавший в СК по уголовным составам, вынесение штрафов в 60?000?? компаниям за утечки ПД клиентов и курьеров.

— Значимость: иллюстрация возможности привлечения через КоАП и УК РФ.

2.    Дело о согласиях и фото в производственной компании (Ф07 11732/2017)

— отказ бизнеса в получении согласия на фото сотрудников признан нарушением, однако суд отметил, что срок действия согласия не является критичным (Википедия, Википедия).

3.    Практика по статье 13.1 КоАП (удаление ПД)

— при отказе работодателя удалить персональные данные сотрудника применялась ст.?13.1 КоАП, доказательства удовлетворения требования имеются.

4.    Споры по отказу в возбуждении дел

— например, кассационные жалобы по отказам возбуждения КоАП по ч.4 ст.18.1 рассматриваются, однако суды часто подтверждают отказ контролера.

Таким образом, наиболее активна практика по административным делам: утечка, отсутствие согласий/уведомлений, отказ в удалении данных.

Текущие тренды и вызовы

•    Усиление наказаний и усиление контроля: новые штрафы и усиленное внимание к регистрации операторов (реестр).

•    Локализация и надзор за биометрией: усиление надзора за хранением ПД и биометрических данных, усложнение процедур доступа к ЕБС.

•    Централизация согласия: новые шаблоны и формы, с акцентом на отдельное оформление согласия.

•    Интеграция уголовной ответственности: закон №?421 ФЗ ввёл уголовную ответственность за нарушение правил обработки ПД — тяжесть санкций усиливается.

•    Часто проверяемые риски при проверках РКН: отсутствие уведомления, согласия, политика ПДн и нарушения порядка передачи данных (международные трансферы, биометрия).

Рекомендации для операторов

1.    Нормативная база: привести документацию в соответствие — политика ПДн, локальные акты, реестр, формы согласий.

2.    Уведомления: обеспечить подачу уведомлений в РКН при каждой новой обработке или изменении.

3.    Контроль безопасности: проведение регулярного аудита ПДн, система защиты, контроль доступа, обучение персонала.

4.    Мониторинг изменений: следить за новыми подзаконными актами и тенденциями проверок, особенно в сфере биометрических и локализованных данных.

5.    Обратная связь с субъектами: механизм обработки запросов субъектов (удаление, доступ, исправление).

6.    Готовность к инцидентам: план реагирования, уведомления в РКН в рамках 24/72 часов.

Сфера персональных данных РФ переживает этап интенсивной законодательной и правоприменительной трансформации.

Усиливаются требования к операторам, растут штрафы и появляется уголовная ответственность.

Судебная практика демонстрирует, что любые невыполненные нормы — форма согласия, уведомление оператора, локализация — могут стать основанием для привлечения.

Юридические риски перестают быть абстрактными — контроль РКН, судебные иски, уголовное преследование становятся реальной угрозой.

Это диктует проактивную стратегию: постоянный мониторинг изменений, подготовка документации, системные проверки и готовность оперативно реагировать на инциденты.

Для профессионалов в сфере ПДн ключевым станет не просто соответствие стандартам, а всесторонняя системная организация защиты персональных данных, ориентированная на требования РКН и тенденции правоприменения.

Источник: vk.com

Комментарии: